Fatal编程技术网
  • active-directory/
  • Active directory 如何使用部分SID执行Active Directory搜索？

Active directory 如何使用部分SID执行Active Directory搜索？

active-directory ldap

Active directory 如何使用部分SID执行Active Directory搜索？,active-directory,ldap,sid,Active Directory,Ldap,Sid,是否可以搜索具有部分SID的用户 get-aduser -ldapfilter "(objectSID=S-X-X-XX-XXXXXXXXXX-XXXXXXXXXX-XXXXXXXXXX-*)" -server YOURDOMAINNAME 虽然我的示例是PowerShell，但我对语言无关的答案持开放态度否，AD LDAP处理程序不会对objectSID执行部分搜索。如果它不使用八进制字符串语法处理其他属性类型，比如（objectGUID=\0c\9d\68\d9*），您甚至不会想到它。但平

是否可以搜索具有部分SID的用户

get-aduser -ldapfilter "(objectSID=S-X-X-XX-XXXXXXXXXX-XXXXXXXXXX-XXXXXXXXXX-*)" -server YOURDOMAINNAME
虽然我的示例是PowerShell，但我对语言无关的答案持开放态度

否，AD LDAP处理程序不会对objectSID执行部分搜索。如果它不使用八进制字符串语法处理其他属性类型，比如
（objectGUID=\0c\9d\68\d9*）
，您甚至不会想到它。但平等匹配是可能的